Детали вакансии

Инженер по безопасности приложений (AppSec) в YADRO. Возможна удаленная работа. Опыт: 3-6 лет. Зарплата обсуждается на собеседовании.

В ваши обязанности будет входить: • Обработка уязвимостей из различных инструментов тестирования (SAST, SCA, Secret Detection и т. д.); • Оценка безопасности на основе моделей угроз; • Проведение продуктовых тестов (фаззинг, сканирование портов и т. д.); • Исследование новых векторов атак; • Участие в пентестах; • Исследование методов реализации функций безопасности (проведение PoC).

• Опыт работы на аналогичной должности от 1 года; • Навыки внедрения как минимум 2 типов инструментов из SAST, SCA, DAST, фаззинга, обнаружения секретов, сканирования вредоносных программ и т. д.; • Умение проводить ревью кода; • Навыки программирования (C++, Go, Bash); • Опыт работы с системами/сервисами отслеживания ошибок (Jira или аналогичные).